CVE-2026-12492
Kritik
Açıklama
Happy Coders OTP Login for WooCommerce WordPress eklentisinin 2.8 öncesindeki sürümleri, sağlanan bir tanımlayıcıya dayanarak kullanıcıyı kimlik doğrulamadan önce tek kullanımlık parolanın gerçekten doğrulanıp doğrulanmadığını kontrol etmemektedir; bu durum, kimliği doğrulanmamış saldırganların yöneticiler dahil mevcut herhangi bir kullanıcı olarak giriş yapmasına ve yeni hesaplar oluşturmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı43. yüzdelik%0,5
ÜrünHappy Coders OTP Login for WooCommerce
Yayın16 Tem 2026
İlk görülme16 Tem 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- Happy Coders OTP Login for WooCommerce2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Happy Coders OTP Login for WooCommerce | 1.5 ≤ v < 2.8 | 2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.